分步指南

1. 下载完整的KES分发版
2. 启动它并确保所有文件都已解压缩
3. 导航到您解压缩安装程序的目录
4. 查找 cleaner.cab
5. 将其解压缩到单独的目录中
6. 找到您要跳过的 *.ini 并删除它
7. 将所有剩余的文件打包到 cleaner.cab
8. 找到 cleanapi.ini
9. 查找并删除与您在步骤 6 中删除的产品相关的所有行
10. 现在，您可以使用此自定义文件来代替标准文件，将其放置在setup.exe或*.kud\*.kpd附近，然后再为KSC创建包

如果您没有特定的软件，将文件打包回*.cab文件可能会很困难。下面您可以找到两个脚本：一个用于命令提示符，一个用于powershell。 

命令提示符

从包含 *.ini 文件的目录运行命令提示符脚本。

@echo off

 dir /s /b /a-d >files.txt

 makecab /d "CabinetName1=cleaner.cab" /d "MaxDiskSize=0" /f files.txt

 del /q /f files.txt, setup.inf, setup.rpt

Powershell

Powershell script syntax is: compress-directory "PATH_TO_INI"

function compress-directory([string]$dir)

 {

     $ddf = ".OPTION EXPLICIT

 .Set CabinetNameTemplate=cleaner.cab

 .Set DiskDirectory1=.

 .Set CompressionType=MSZIP

 .Set Cabinet=on

 .Set Compress=on

 .Set CabinetFileCountThreshold=0

 .Set FolderFileCountThreshold=0

 .Set FolderSizeThreshold=0

 .Set MaxCabinetSize=0

 .Set MaxDiskFileCount=0

 .Set MaxDiskSize=0

 "

     $dirfullname = (get-item $dir).fullname

     $ddfpath = ($env:TEMP+"\temp.ddf")

     $ddf += (ls -recurse $dir | ? {!$_.psiscontainer}|select -expand fullname|%{'"'+$_+'" "'+$_.SubString($dirfullname.length+1)+'"'}) -join "`r`n"

     $ddf

     $ddf | Out-File -encoding UTF8 $ddfpath

     makecab /F $ddfpath

     rm $ddfpath

     rm setup.inf

     rm setup.rpt

 }

KES 产品代码

FDE precheck是一个用于高级全磁盘加密兼容性测试的实用程序。它包含将在未来KES版本中实现的最新驱动程序。FDE precheck还收集用于修复兼容性问题的诊断数据。无法使用笔记本电脑键盘和/或触摸板是最常见的问题之一。使用FDE precheck，您可以了解兼容性问题是否已得到修复，是否将包含在下一版本中，或者是否应该得到解决。

您可以使用以下链接下载最新的FDE预检查实用程序：

对于 KES 11 - https://support.kaspersky.com/14328

系统要求

• 测试机器上应安装单一操作系统，FDE Precheck 在具有多个操作系统的主机上无法正常工作。
• 使用管理帐户运行该实用程序。

在继续之前先阅读

1. 解密测试主机并删除卡巴斯基端点安全和AES模块。
2. 在测试机器上备份关键数据。
3. 严格按照以下所述的测试顺序进行。
4. 请勿手动停止该实用程序的执行。
5. 系统会自动重新启动多次，这是预期的行为。
6. 插入笔记本电脑电源。不要只在电池供电的模式下运行测试。
7. 不遵守上述步骤可能会导致不可预知的后果。

测试顺序

1. 确保机器

• 已解密
• 未安装 KES 或 AES 模块
• 未运行任何 KL 驱动程序
• 没有关键数据
• 插上电源

2. 重新启动。

3. 复制并解压缩 fde_precheck.zip 存档。

4. 运行 elevated fde_precheck.exe（通过右键单击并选择以管理员身份运行，或从提升的命令提示符启动）。

5. 如果程序未发现任何不兼容问题，则会出现以下消息框：

6. 按Yes启动加密驱动程序的安装和测试。

7. 等待自动重新启动，然后像之前一样使用管理用户登录。

8. 在重启后不久出现的弹出窗口中按“确定”：

9. 如果UAC窗口很快出现，请在UAC窗口中按Yes。

10. 等待几分钟（最多 10-15 分钟），直到下一次自动重新启动。不要手动启动重11.新启动！它将自动完成。在此阶段手动重新启动可能会导致操作系统损坏。所有准备工作都在后台运行，桌面没有活动迹象是正常的。

11. 自动重启后，您将看到预启动代理，它将需要有人在场来完成这些测试。如果可能的话，在智能手机的相机上记录整个过程。您将被要求使用键盘和鼠标输入随机按键。如果按键注册成功，您将看到类似以下内容：

只需按照屏幕上显示的说明进行操作，并在完成每个测试后按“下一步>”。

12.如果FDE Precheck Preboot代理在某些时候无法启动或冻结，请拍摄错误消息的照片，或在相机上记录整个过程，并在必要时重新启动机器。

13.OS将以任何一种方式启动。

14.使用之前使用的管理帐户登录。此时，驱动程序将在后台被删除，主机将最后一次自动重新启动。

15.等待几分钟（最多 10-15 分钟），直到下一次自动重新启动。不要手动启动重新启动！它会自动完成。在此阶段手动重新启动可能会导致操作系统损坏。所有准备工作都在后台运行，桌面没有活动迹象是正常的。

以下三个文件始终会创建。这三个文件都是分析所必需的。

16．

16.1  fde_precheck_report.txt

16.2 fde_precheck.log（位于包含 fde_precheck.exe 的文件夹中）

16.3 测试期间发生的事情的描述（如果可能的话，使用截图和视频）。

2.       解压到文件夹

3.       将补丁.msp文件（例如pf1794.msp）复制到同一文件夹

4.       在KSC中使用此文件夹中的文件创建安装包

5.       安装

kesl-control --app-info 输出以下错误：

File Threat Protection:                     Unavailable due to file interceptor driver error

最常见的根本原因是 Fanotify 被禁用（或 KESL 无法访问它），并且内核模块编译也失败。

在安装了 KESL 的受影响机器上，可以使用以下特殊实用程序：

sudo /opt/kaspersky/kesl/bin/fanotify-checker && echo fanotify: supported || echo fanotify: unsupported

如果操作系统不支持 Fanotify 技术，则需要安装一些额外的软件包并为 KESL 构建一个内核模块。

所需软件包的一部分可以在产品文档的硬件和软件要求部分找到，例如 KESL 11.3；此外，必须安装新的软件包 kernel-headers-XXX 和 kernel-devel-XXX，其中 XXX 是操作系统内核版本。

使用以下方案安装这些软件包并为 KESL 构建一个内核模块：

对于基于 RHEL 的操作系统：

yum install kernel-headers-uname -r kernel-devel-uname -r

对于基于 Debian 的操作系统：

apt install linux-headers-uname -r

重新启动系统；

运行安装后的脚本：

/opt/kaspersky/kesl/bin/kesl-setup.pl --build | tee /tmp/buildLog

重新启动服务：

systemctl restart kesl-supervisor.service

如果遇到任何进一步的问题，请联系卡巴斯基支持。